據全國標準信息公共服務平臺消息顯示,《網絡安全技術 軟件供應鏈安全要求》(GB/T 43698-2024)國家標準已于2024年4月25日正式發布,并將于2024年11月1日正式實施。棱鏡七彩作為主要編制單位之一參與該國家標準的編制,為行業發展貢獻專業力量。
《網絡安全技術 軟件供應鏈安全要求》(GB/T 43698-2024)
本文件確立了軟件供應鏈安全目標,規定了軟件供應鏈安全風險管理要求和供需雙方的組織管理和供應活動管理安全要求。適用于指導軟件供應鏈中的供需雙方開展風險管理、組織管理和供應活動管理,可為第三方機構開展軟件供應鏈安全檢測和評估提供依據,也可為主管監管部門提供參考。
隨著數字化轉型進程的推進,軟件供應鏈安全問題日益突出,成為網絡安全領域的一個重要課題。該國家標準的發布為提高企業開展軟件供應鏈風險管理,促進產品和服務的安全性和可靠性提供了有力支撐,也將推動第三方機構檢測評估能力的提升與發展,對軟件供應鏈領域安全發展具有重要意義。
本次標準的發布是棱鏡七彩參與國家標準制定工作的又一積累,展現了公司在標準編制發布方面的良好發展態勢。未來,棱鏡七彩將在標準文件的指導下,持續深耕軟件供應鏈安全相關管理工作,加強技術創新,深度參與更多國標、行標、團標的制定工作,為推動軟件供應鏈安全發展提供強有力的支撐。